Bei der Attacke zwischen Ende Februar und Anfang März sei eine Datenbank mit verschlüsselten Passwörtern und anderen Daten angezapft worden, erklärte der Online-Handelsspezialist am Mittwoch. Es sei jedoch kein Anstieg betrügerischer Aktivitäten auf Ebay erkennbar.

Es gebe auch keine Hinweise darauf, dass Bank- oder Kreditkartendaten gestohlen worden seien, da diese getrennt in einem verschlüsselten Format aufbewahrt würden. Die Bezahltochter PayPal speichere ihre Daten verschlüsselt in einem eigenen Netzwerk.

"Dennoch ist es am besten, die Passwörter zu ändern", teilte Ebay am Sitz im kalifornischen San Jose mit. Nutzer, die das gleiche Passwort auf anderen Websites verwendeten, sollten diese ebenfalls ändern. Die Aktie von Ebay fiel nach der Bekanntmachung um zwei Prozent.

Ebay hat englischsprachige FAQ mit weiteren Informationen veröffentlicht. Alle Nutzer - laut Ebay waren zuletzt 145 Millionen aktive Käufer registriert - sollen per Email über den Datenklau informiert und aufgefordert werden, ihr Passwort zu ändern. (dpa/tc)